Black Friday: come riconoscere un sito falso

Perché aumentano i siti falsi durante il Black Friday

Ogni anno, nelle settimane del Black Friday, aumentano i siti che copiano grafica, logo e a volte un indirizzo quasi identico a quello di negozi veri, con sconti molto più alti del normale su interi cataloghi di prodotti.

Lo scopo non è vendere: è farti inserire i dati della carta su un modulo che li manda al truffatore, oppure farti pagare un bonifico per un oggetto che non arriverà mai.

I segnali di un sito falso

Non serve indovinare se un sito specifico sia falso: bastano pochi segnali, e in genere ne trovi più di uno insieme.

Come controllare l'indirizzo del sito

Il controllo più veloce, e quello che smaschera la maggior parte dei siti falsi, è leggere l'indirizzo lettera per lettera prima di aprire il sito o inserire qualsiasi dato.

1. Non seguire mai il link da SMS, email o pubblicità sui social: digita tu l'indirizzo del negozio che già conosci, oppure apri l'app ufficiale del negozio se ce l'hai. La Polizia Postale avverte che i siti clone possono comparire anche tra i risultati di una ricerca online, quindi diffida dei risultati sponsorizzati e di un primo risultato che non riconosci con certezza.
2. Guarda il dominio lettera per lettera, soprattutto l'estensione finale: un sito che imita un marchio noto spesso cambia una lettera, aggiunge un trattino, o usa un'estensione diversa come .shop o .top al posto di .it o .com.
3. Controlla da quanto tempo esiste il dominio con un servizio whois gratuito: un sito registrato poche settimane prima del Black Friday, con sconti enormi su tutto, è un segnale forte.
4. Cerca il nome del sito insieme alla parola "truffa" o "recensioni" su Google prima di comprare: se altri ci sono già cascati, di solito se ne trova traccia su forum o sui social.
5. Cerca una pagina con i dati societari completi: ragione sociale, partita IVA, indirizzo fisico, un recapito oltre al modulo di contatto. Se manca del tutto, non sai a chi stai per dare i soldi.
6. Non fermarti a quello che il sito dichiara: controlla la partita IVA sul sito dell'Agenzia delle Entrate e la ragione sociale nel Registro Imprese della Camera di Commercio (Altroconsumo). Un sito clone può mostrare una partita IVA vera, presa da un'azienda reale che non ha niente a che fare con lui: risulta valida, ma appartiene a qualcun altro.

Come pagare in modo più sicuro

Anche seguendo tutti i controlli, un sito ben fatto può ingannarti: per questo il metodo di pagamento deve limitare da solo il danno possibile.

1. Usa una carta con plafond limitato o una prepagata ricaricabile, non la carta collegata al conto principale: se i dati vengono rubati, il danno massimo è quello che hai caricato sopra, non tutto quello che hai in banca.
2. Paga con carta di credito o PayPal quando puoi, mai con bonifico bancario diretto verso un venditore che non conosci: con la carta, o con PayPal pagando «beni e servizi», puoi contestare l'addebito, un bonifico partito è quasi impossibile da recuperare.
3. Se paghi con PayPal, scegli sempre l'opzione «Pagamento di beni e servizi», mai «Invio di denaro a un amico» (amici e familiari): PayPal lo dice esplicitamente, i pagamenti personali non rientrano nella sua Protezione acquisti. È proprio quello che un truffatore ti chiede di usare, perché così non puoi essere rimborsato.
4. Diffida di chi accetta solo bonifico, ricariche Postepay "a mano", buoni regalo o criptovalute: quasi nessun negozio online vero li chiede come unico metodo di pagamento.
5. Attiva le notifiche della tua banca per ogni movimento, così ti accorgi subito di un addebito che non hai autorizzato, anche dopo che il sito è sparito.

Cosa fare se hai già pagato

Conta la velocità: nelle prime ore si riesce ancora a intervenire, dopo diventa più difficile.

1. Se hai inserito i dati della carta, bloccala subito dall'app della tua banca e chiedi una carta nuova: non aspettare di vedere se arriva davvero un addebito sospetto.
2. Se hai fatto un bonifico ordinario, chiama subito la banca per chiedere il richiamo: funziona solo se il bonifico non è ancora stato accreditato dall'altra parte.
3. Se hai fatto un bonifico istantaneo, è irrevocabile: arriva in pochi secondi e non si può richiamare. Resta comunque da fare la denuncia, e da chiedere alla banca di attivare il rientro presso la banca di chi ha ricevuto i soldi.
4. Conserva tutte le prove prima che il sito sparisca: screenshot delle pagine, dell'email di conferma ordine, della ricevuta di pagamento. Questi siti restano online spesso solo per poche settimane.
5. Presenta la querela: per quasi tutte le truffe online non basta una segnalazione online, serve una querela, da presentare di persona in una Questura, un Commissariato di Polizia o una stazione dei Carabinieri — e hai solo tre mesi di tempo da quando scopri il fatto (art. 124 del Codice Penale). Trovi la procedura esatta, dove andare e cosa portare in «Come denunciare una truffa online».